Linux用户日志审计系统

最新推荐文章于 2024-07-12 16:34:36 发布
最新推荐文章于 2024-07-12 16:34:36 发布
阅读量294 收藏
点赞数 8
分类专栏： Linux基础 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_82262225/article/details/138504937
版权
标题日期版本说明作者

用户日志审计系统

2024.05.06v.0.0.1权限lgb

测试环境：CentOS Stream 9

测试过程：

测试开始前，首先我们先建立一个用户。

将文件备份。

我们通过vim编辑器，打开 /etc/profile 文件进行编辑。

将提前编辑好的shell脚本复制粘贴，保存退出。

通过source，立即重新加载 /etc/profile 文件中的设置

重新开设一个窗口，登入lgb用户，退出。

重新切换到root用户，以树状结构显示 /opt/loginlog/ 目录下的所有文件和子目录。

网络小白---李
关注
  • 8
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
操作系统安全：Linux安全审计，Linux日志详解
wangyuxiang946的博客
04-26 5525
这篇文章给大家介绍Linux用来做安全审计的日志有哪些，解析日志字段含义。
linux的mysql日志审计策略_Linux 配置用户命令日志审计功能
weixin_36324695的博客
02-17 880
目的：监控登陆上linux 系统服务器的用户，所使用过的命令。采用以下步骤配置用户命令日志审计功能：1.创建用户审计文件存放目录和审计日志文件 ；mkdir -p /var/log/usermonitor/2.创建用户审计日志文件；echo usermonitor >/var/log/usermonitor/usermonitor.log3.将日志文件所有者赋予一个最低权限的用户；chown...
Linux日志审计
05-17 5040
Linux日志审计 常用命令 find、grep 、egrep、awk、sed Linux 中常见日志以及位置 位置 名称 /var/log/cron 记录了系统定时任务相关的日志 /var/log/auth.log 记录验证和授权方面的信息 /var/log/secure 同上，只是系统不同 /var/log/btmp 登录失败记录 使用lastb命令查看 /var/log/wtmp 登录失成功记录 使用last命令查看 /var/log/lastlog 最后一次登录
Linux系统日志审计
ShenZ的博客
01-11 1737
Linux系统日志审计日志子系统1.连接时间日志auth.log / secure SSH登录日志2.进程统计3.错误日志其他日志安装日志 日志子系统 在Linux系统中，有三个主要的日志子系统： 1.连接时间日志 登陆系统的时间和IP 记录文件：/var/log/wtmp和/var/run/utmp，login auth.log / secure SSH登录日志 auth.log: 会记录ssh登陆的IP和端口 cat auth.log |grep Accepted SSH登录日志 : secure（
X18-操作系统 linux日志审计
h1825819493的博客
05-19 866
路径：/etc/logrotate.conf正常普通程序服务都可以通过这四个设置进行配置这两个文件的优先级高于上面的优先级。
linux审计日志发送,菜鸟学习之linux用户行为日志审计方案
weixin_33977572的博客
05-01 1397
今天学习了了sudo日志审计，专门对使用sudo命令系统的用户记录其执行的相关命令信息说明：所谓sudo命令日志审计,不记录普通用户操作,而是记录执行sudo命令的用户操作1、安装sudo命令,syslog服务[root@qzj~]#rpm-qa|egrep"sudo|syslog"rsyslog-5.8.10-10.el6_6.x86_64sudo-1.8.6p3-29.el6_9.x...
绿盟日志审计系统
华龙在飞翔
07-10 6441
绿盟日志审计系统 LINUX系统连接agent步骤 - -华龙在飞翔 1.对应虚拟化环境中连接的Linux服务器打开输入用户名和密码 2.ifconfig来查找Linux服务器对应的网段ip地址 3.使用finalshell等工具用ip地址连接对应的Linux服务器 4.cd /opt对于文件夹上传，也可以直接对应桌面文件复制粘贴 5.ll命令来查看opt文件夹中是否有agent文件 6.使用chmod 755 NSF………………来给安装包进行授权 7.对agent安装包进行安装； 8注
026 Linux网络配置与日志审计系统
鸡蛋炒鸡蛋
01-14 843
目录：一：网络信息查看与配置1.1：笔记1.2：实验二：日志的管理与应急分析三：日志服务器的建立3.1：笔记3.2：实验 一：网络信息查看与配置 1.1：笔记 1）确认系统的网卡信息和ip地址 ip addr ethernet：0表示第一个网卡，1表示第二个网卡 2）关闭networkmanager服务 service NetworkManager Stop chkconfig --level 345 NetworkManager off 3）临时（重启后恢复原先）配置网络地址 i
Linux日志巡检之日常操作及安全审计
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
04-21 6903
一、背景 本文专门针对Linux系统运维当中相关日志，总结概述经常要执行的操作，以备参考辅助。 二、常见日志 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一，一般系统整体运行信息都会记录在该日志里，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也会记录在var/log/messages日志中。 /var/log/daemon.log：记录包含各种系统后台守护进程日志信息 /var/log/maill
linux日志审计客户端配置,linux日志服务器审计客户端history记录
weixin_39677538的博客
05-07 933
一、需求：将服务器上的每个用户执行的命令、执行时间、登录时间、主机ip、当前切换用户等信息保存到本地并实时传输至日志服务器进行异地保存。rsyslog-server: 192.168.1.240rsyslog-client: 192.168.1.25二、工具及服务：1、loggerlogger 是一个shell接口，可以通过该接口使用rsyslog的日志模块。usage: logger [-is]...
rsyslog所有用户日志审计
12-22
rsyslog所有用户日志审计 rsyslog所有用户日志审计是指通过rsyslog来收集和记录所有用户的日志信息，包括普通用户和root用户。这种日志审计可以帮助管理员追踪用户的操作记录，检测潜在的安全威胁和问题。 rsyslog...
Linux audit 日志审计服务安装及使用
01-12
Linux audit 是一种强大的日志审计服务，可以将审计记录写入日志文件，包括记录系统调用和文件访问。管理员可以检查这些日志，确定是否存在安全漏洞。本文将详细介绍 Linux audit 的安装和使用方法。 安装 Linux ...
linux系统日志详解
11-17
理解和分析Linux日志是系统管理的重要环节，它可以帮助我们及时发现和解决系统故障，维护系统稳定性和安全性。定期检查和清理日志也是必要的，以防止日志文件过大占用磁盘空间。通过配置syslog或rsyslog，还可以实现...
探讨Linux集群运维平台用户权限管理及日志审计系统实现.pdf
09-06
探讨 Linux 集群运维平台用户权限管理及日志审计系统实现 本文探讨了 Linux 集群运维平台用户权限管理及日志审计系统的实现，讨论了 Linux 集群运维平台中用户权限管理和日志审计系统的重要性，并对其实现进行了...
Linux系统日志文件的打印与存储
02-24
在Linux系统中，日志文件的管理和分析是系统维护和故障排查的重要环节。日志文件记录了系统运行过程中的各种事件，包括系统启动、服务状态、应用程序错误、安全事件等，为管理员提供了宝贵的信息资源。本文将深入...
Linux C | 管道open打开方式
最新发布
I_feige的博客
07-12 190
1.
【Linux】进程间通信——匿名管道
2201_76024104的博客
07-08 1135
1.：一个进程需要将它的数据发送给另一个进程，比如我们有两个进程，一个负责获取数据，另一个负责处理数据，这时第一个进程就要将获取到的数据交给第二个进程2.：多个进程间共享同样的资源3.：一个进程需要给其他进程发送消息，通知他们发生了某种事件4.：有些事件需要完全控制另一个进程，比如我们在使用gdb调试时，gdb就是一个进程，它控制了我们要调试的进程进程之前是有互相传递信息的需求，但是，一个进程不可能去另一个进程的地址空间中取信息，所以这就要求操作系统去提供一块交换数据的空间来供进程之间使用。
建立共享linux第三方软件仓库
Znj1421304181的博客
07-08 205
【代码】建立共享linux第三方软件仓库。
nginx安装（win和linux）
f552126506的博客
07-07 569
nginx安装（win和linux）
linux日志审计配置
05-26
在Linux系统中进行日志审计可以帮助管理员更好地了解系统的运行状况和发现潜在的安全问题。下面是一个简单的步骤，用于配置Linux系统的日志审计。 1. 安装 audit 工具 在大多数 Linux 发行版中，audit 工具已经预安装。如果没有，可以使用以下命令安装： ``` sudo apt-get install auditd # Debian/Ubuntu sudo yum install audit # CentOS/RHEL ``` 2. 配置审计规则 审计规则用于确定哪些事件需要被记录下来。可以编辑 /etc/audit/rules.d/audit.rules 文件来定义审计规则。这个文件可能已经存在了，如果不存在，可以手动创建。 以下是一个例子： ``` # This file contains the auditctl rules that are loaded # whenever the audit daemon is started via the init scripts. # The rules are simply the parameters that would be passed # to auditctl. # First rule - delete all -D # Increase the buffers to survive stress events. # Make this bigger for busy systems -b 8192 # Feel free to add below this line. See auditctl man page # for more information ``` 3. 启动 auditd 服务 配置完成后，启动 auditd 服务： ``` sudo systemctl start auditd ``` 4. 查看审计日志 审计日志存储在 /var/log/audit/audit.log 文件中。可以使用以下命令来查看日志： ``` sudo ausearch -i -ts today ``` 这将显示今天发生的所有审计事件。可以使用其他选项来指定时间范围、事件类型等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值